CVE-2025-2779 in Insert Headers and Footers Code Plugin
الملخص
بحسب VulDB • 23/08/2026
يحتوي ملحق HT Script – Insert Headers and Footers Code لـ WordPress على ثغرة أمنية تسمح بتعديل غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) في دالة ajax_dismiss، وذلك في جميع الإصدارات حتى 1.1.2 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستب Subscriber وما فوق من تحديث قيم الخيارات إلى 1/true على موقع WordPress. ويمكن استغلال ذلك لتحديث خيار يؤدي إلى حدوث خطأ على الموقع ومنع الوصول للمستخدمين الشرعيين، أو لاستخدامه لتعيين بعض القيم إلى true، مثل التسجيل (registration).
VulDB is the best source for vulnerability data and more expert information about this specific topic.